Medidas de proteção para mitigar os riscos identificados. Compreende a implementação de controles e medidas adequadas para garantir a integridade, confidencialidade e disponibilidade das informações por meio de políticas, procedimentos, treinamentos e tecnologia.

Desenvolver a capacidade de detectar e identificar rapidamente qualquer incidente ou violação de segurança. Considera a implementação de mecanismos de monitoramento, detecção de intrusões, análise de logs e alertas de segurança para identificar atividades suspeitas ou anormais.

Estabelecimento de procedimentos e planos de resposta a incidentes para lidar com incidentes de segurança de forma eficaz e rápida. Isto inclui ações imediatas para conter e mitigar os danos causados por um incidente de segurança, investigação forense, notificação de partes interessadas relevantes e recuperação de sistemas afetados.

Recuperação e restauração de sistemas, serviços e processos após um incidente de segurança. Esta etapa considera a implementação de planos de continuidade de negócios e de recuperação de desastres para garantir a resiliência e a capacidade de recuperação da organização.